Upgrade to Pro — share decks privately, control downloads, hide ads and more …
Sign up for free

AWS WAFおよびWafCharmを複数サービスに導入した結果と課題

Avatar for iwamot iwamot PRO
May 25, 2023
Technology
560
0

AWS WAFおよびWafCharmを複数サービスに導入した結果と課題

2023-05-25
Security-JAWS【第29回】勉強会
https://s-jaws.doorkeeper.jp/events/155023

Avatar for iwamot

iwamot PRO

May 25, 2023

More Decks by iwamot

See All by iwamot
MCP Appsを作ってみよう
Avatar for iwamot iwamot
PRO
4
830
自己紹介
Avatar for iwamot iwamot
PRO
1
130
パワポ作るマンをMCP Apps化してみた
Avatar for iwamot iwamot
PRO
0
1.1k
8万デプロイ
Avatar for iwamot iwamot
PRO
2
460
AIエージェント・マイクロサービス時代。AWSでの手軽な構築法を考えて試してみた
Avatar for iwamot iwamot
PRO
1
140
これがLambdaレス時代のChatOpsだ！実例で学ぶAmazon Q Developerカスタムアクション活用法
Avatar for iwamot iwamot
PRO
10
3.1k
Developer Certificate of Origin、よさそう
Avatar for iwamot iwamot
PRO
0
130
復号できなくなると怖いので、AWS KMSキーの削除を「面倒」にしてみた CODT 2025 クロージングイベント版
Avatar for iwamot iwamot
PRO
1
230
復号できなくなると怖いので、AWS KMSキーの削除を「面倒」にしてみた
Avatar for iwamot iwamot
PRO
3
230

Other Decks in Technology

See All in Technology
スキルを作る、その前に！複数人で使われるスキルを 作るためのプロセス
Avatar for Junki Furukawa junkifurukawa
2
180
形式手法を使って仕様をコーディングしよう
Avatar for mikan mikanichinose
0
170
認知負荷を吸収し、プロダクトをまたぐPR Preview基盤の設計事例
Avatar for taiki45 taiki45
2
570
行動するAIのためのオントロジー ｜ DevRev — Encraft #26.pdf
Avatar for Takanori Suzuki dvrv_tknrszk
2
670
Lambda MicroVMsが分からなすぎたので使い所を1から考えてみた
Avatar for つくぼし tsukuboshi
2
300
猫でもわかるKiro Web
Avatar for Hiroo Katoh kentapapa
1
160
AI駆動開発、viviONの1年 ── うまくいったこと・いかなかったこと
Avatar for viviON vivion
0
140
AI 時代の Azure エンジニアリング ～ 私たちは何を磨き、何を任せるのか ～
Avatar for Akira Inoue chack411
1
370
AWS FinOps Agent 結局何が得意なの？
Avatar for Siromi siromi
0
230
DAMOS - The Smart Cruise Control for RAM
Avatar for Kernel Recipes ennael
PRO
1
100
人にやさしく、AIにやさしく、書き手を選ばないIaCのガードレール再考 / Rethinking IaC Guardrails for Humans and AI Alike
Avatar for kohbis kohbis
5
2k
React Nativeでの OTA Updateって、 どう説明する？
Avatar for Ichiki ichiki1023
0
140

Featured

See All Featured
The Curious Case for Waylosing
Avatar for Cassini Nazir cassininazir
1
550
The Pragmatic Product Professional
Avatar for Laura Van Doore lauravandoore
37
7.5k
Art, The Web, and Tiny UX
Avatar for Lynn Fisher lynnandtonic
304
22k
A designer walks into a library…
Avatar for Paul Jervis Heath pauljervisheath
211
25k
Color Theory Basics | Prateek | Gurzu
Avatar for Gurzu gurzu
1
480
The Myth of the Modular Monolith - Day 2 Keynote - Rails World 2024
Avatar for Eileen M. Uchitelle eileencodes
28
3.7k
How STYLIGHT went responsive
Avatar for nonsquared nonsquared
100
6.3k
How to Think Like a Performance Engineer
Avatar for Harry Roberts csswizardry
28
2.9k
Amusing Abliteration
Avatar for ianozsvald ianozsvald
1
320
Odyssey Design
Avatar for Ryan Kendrick rkendrick25
PRO
2
850
Redefining SEO in the New Era of Traffic Generation
Avatar for Szymon Słowik szymonslowik
1
450
Visualizing Your Data: Incorporating Mongo into Loggly Infrastructure
Avatar for mongodb mongodb
50
10k

Transcript

  1. AWS WAFおよびWafCharmを 複数サービスに導入した結果と課題 2023-05-25 Security-JAWS【第29回】勉強会 https://s-jaws.doorkeeper.jp/events/155023 ENECHANGE株式会社 CTO室 インフラエンジニア兼SRE　岩本隆史 (iwamot)

  2. こんな人 　 　

  3. WafCharmとは

  4. クラウドWAFの運用を自動化 　　 　

  5. 最適なルールを自動適用

  6. 検知状況をメールで通知可能

  7. AWS認定ソフトウェア

  8. 導入経緯

  9. 利用中のWAFで不具合が頻発

  10. AWS WAFへの移行を検討

  11. WafCharmを発見

  12. 3件のプロダクトに導入

  13. 結果

  14. WAF運用の第一候補に

  15. 7件のプロダクトに拡大

  16. 不具合や誤検知は未報告

  17. 様々なニーズが顕在化

  18. 課題

  19. Terraformで構築不可

  20. 「N回検知したらban」が不可

  21. 月次レポートがダウンロード不可

  22. 通知機能のテストが煩雑

  23. まとめ

  24. 課題はあるが弊社では利用拡大中